•  
    •  
    •  
    •  
 
    •  
    •  
    •  
    •  
    •  
    •  
    •  
    •  
Вернуться к вакансиям
Инженер по безопасности приложений
Tilda ищет талантливого инженера по безопасности приложений, который будет играть важную роль в обеспечении безопасности продуктов компании.
Откликнуться
Tilda — это международный продукт, который работает на стыке дизайна и программирования. Мы перевернули индустрию веб-разработки и показали, какой на самом деле должна быть платформа для создания сайтов.
Сейчас мы в поиске специалиста, который будет ответственным за ручной и автоматизированный поиск уязвимостей, аудит кода сервисов и сканы безопасности инфраструктуры.
Что нужно будет делать:
  • Осуществлять ручной и автоматизированный поиск уязвимостей, принимать участие в их разборе совместно с командами разработки;
  • Проводить аудит кода сервисов, аудит сканы безопасности инфраструктуры;
  • Совершенствовать архитектуры технических процессов и взаимодействий в рамках цикла безопасной разработки;
  • Анализировать различные решения и технологии с точки зрения информационной безопасности и разрабатывать рекомендации по повышению уровня их защищенности;
  • Улучшать имеющиеся практики AppSec и внедрять новые;
  • Адаптировать OpenSource-инструменты и разрабатывать собственные для автоматизации проверок безопасности, встраивать в процессы разработки и доставки на прод.
Что ждем от кандидата:
Ручное ревью кода:
  • Опыт проведения ручного ревью кода с предоставлением рекомендаций по улучшению безопасности;
  • Знание PHP и SQL (Bash и Lua будут дополнительным плюсом).

Развертывание и настройка средств анализа уязвимостей в цикле разработки (xAST):
  • Опыт развертывания и настройки инструментов анализа безопасности приложений (xAST) в процессе разработки;
  • Понимание DevSecOps и практические навыки в этой области.

Развитие культуры безопасной разработки:
  • Участие в развитии и внедрении программ поиска уязвимостей;
  • Создание документации, обучение и ведение программ, направленных на повышение уровня безопасности.

Дополнительные навыки и приветствуемые компетенции:
  • Глубокое знание распространенных методов устранения уязвимостей и безопасного программирования;
  • Опыт работы с инструментами DevSecOps/AppSec;
  • Умение настраивать и интегрировать системы анализа безопасности приложений (xAST);
  • Способность эффективно взаимодействовать с разработчиками и внедрять культуру безопасной разработки.
Что мы можем предложить:
  • Стабильный международный проект с большой аудиторией, есть IT-аккредитация в России;
  • Отсутствие бюрократии: любой вопрос можно быстро обсудить и решить;
  • Быструю реализацию идей, возможность влиять на процессы работы;
  • Создание действительно нужных людям вещей и получение большого количества приятной обратной связи от пользователей;
  • Просторный и уютный офис в центре Москвы;
  • Участие в профильных конференциях и курсах за счет компании;
  • Возможность пройти бесплатное обучение от Школы Тильды по имеющимся направлениям;
  • Внутренние развивающие митапы;
  • Корпоративные выплаты в случае важных семейных событий;
  • ДМС со стоматологией;
  • Гибридный формат работы, гибкое начало рабочего дня.
Если вы хотите внести вклад в развитие диджитал-сферы, работать в прорывном продукте с большой аудиторией, приходите к нам!
Отправьте заявку
Made on
Tilda